Microsoft IE5 WPAD欺骗漏洞

漏洞信息详情

Microsoft IE5 WPAD欺骗漏洞

• CNNVD编号：CNNVD-199912-017
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-0858
  
• 漏洞类型：
  
  
  配置错误
  
• 发布时间：
  
  1999-12-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Discovered by Tim …

Internet Explorer 5存在漏洞。远程攻击者可以借助恶意Web Proxy Auto-Discovery (WPAD)服务器修改IE客户端的代理配置。

Microsoft has released the following patches which rectifies this issue:
http://www.microsoft.com/windows/ie/download/critical/patch6.htm

来源: BID
名称: 846
链接:http://www.securityfocus.com/bid/846

来源: MS
名称: MS99-054
链接:http://www.microsoft.com/technet/security/bulletin/ms99-054.mspx

来源: MSKB
名称: Q247333
链接:http://support.microsoft.com/default.aspx?scid=kb;%5BLN%5D;Q247333